86f76e86cd6ed5a374bdee2e06e7397c8633fc74929274929f2df207373cfe78

显示全部楼层 · 发表于 2018-3-15 12:23:17

诸葛亮发表于 2018-3-15 12:19
没有，双击

双击的啊，跟APC差不多呀，好奇怪AGEN明明是本地VDF，却没有入读写监控，这不是学McAfee的执行监控吗？不好玩了

显示全部楼层 · 发表于 2018-3-15 12:33:56

KAV：miss.

显示全部楼层 · 发表于 2018-3-15 12:56:11

本帖最后由 pal家族于 2018-3-15 14:04 编辑

跑了下，这玩意是个微型下载器啊~~~~
就是后台下载几个miner然后运行。。。。卡巴对这种毫无掩饰的新闻给最无力了。。
不过下载回来的东西都给杀光了，最终没能挖成矿

86f7.exe - Trojan-Downloader.Win32.Tiny.pwo

显示全部楼层 · 发表于 2018-3-15 14:56:09

Dolby123 发表于 2018-3-15 10:42
WD

Trojan:Win32/Cloxer.D!cl

SCEP 也是怪。
下载解压不报。
全盘扫描了一次居然就报了。
第二次下载解压还是不报。

神经病的SCEP，神一般的触觉。

显示全部楼层 · 发表于 2018-3-15 15:04:46

ELOHIM 发表于 2018-3-15 14:56
SCEP 也是怪。
下载解压不报。
全盘扫描了一次居然就报了。

SCEP 这情况我也有遇过 , 通常是二扫就报了，有时候重启电脑监控报毒。
WD 就很正常。

显示全部楼层 · 发表于 2018-3-15 15:06:31

Dolby123 发表于 2018-3-15 15:04
SCEP 这情况我也有遇过 , 通常是二扫就报了，有时候重启电脑监控报毒。
WD 就很正常。

贱兮兮的SCEP。。

显示全部楼层 · 发表于 2018-3-15 18:35:17

本帖最后由 HEMM 于 2018-3-15 18:37 编辑

Dolby123 发表于 2018-3-15 10:42
WD

Trojan:Win32/Cloxer.D!cl

相隔一个小时就可杀啦？

原来是这样.....

显示全部楼层 · 发表于 2018-3-15 18:44:37

解压、查看属性都没反应倒是扫描报了

显示全部楼层 · 发表于 2018-3-15 19:22:50

Trojan:Win32/Cloxer.D!cl

显示全部楼层 · 发表于 2018-3-15 21:49:16

安天

火绒

[病毒样本] 86f76e86cd6ed5a374bdee2e06e7397c8633fc74929274929f2df207373cfe78